Quy định bảo vệ dữ liệu cá nhân của Click Star

Cập nhật lần cuối: 17/10/2026. Có hiệu lực kể từ ngày đăng tải trên website.

1. Giới thiệu và căn cứ pháp lý

Quy định này giải thích cách Công ty TNHH Click Star Digital (gọi tắt là Click Star) thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân của anh/chị khi truy cập website clickstar.vn, gửi yêu cầu tư vấn hoặc trò chuyện với trợ lý trên website.

Quy định được xây dựng và đối chiếu trực tiếp với các văn bản pháp luật hiện hành của Việt Nam:

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 do Quốc hội thông qua ngày 26/6/2025, có hiệu lực từ 01/01/2026 (gọi tắt là Luật BVDLCN 2025);
• Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật, có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP.

Ở mỗi mục dưới đây, chúng tôi nêu pháp luật quy định gì và Click Star thực hiện thế nào. Bảng đối chiếu tổng hợp ở mục 14, danh sách nguồn chính thức của Chính phủ ở mục 16.

2. Một số khái niệm (theo Luật BVDLCN 2025)

• Dữ liệu cá nhân: dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể; gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.
• Dữ liệu cá nhân cơ bản: các yếu tố nhân thân, lai lịch phổ biến, thường dùng trong giao dịch, như họ và tên, số điện thoại.
• Dữ liệu cá nhân nhạy cảm: dữ liệu gắn với quyền riêng tư mà khi bị xâm phạm sẽ ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp, như sinh trắc học, thông tin sức khỏe, thông tin tài chính tín dụng, dữ liệu vị trí. Danh mục chi tiết do Chính phủ quy định tại Nghị định 356/2025/NĐ-CP.
• Chủ thể dữ liệu: người được dữ liệu cá nhân phản ánh, tức là anh/chị.
• Bên kiểm soát và xử lý dữ liệu: tổ chức quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu. Trong quy định này, đó là Click Star.
• Bên xử lý dữ liệu: tổ chức xử lý dữ liệu theo yêu cầu của bên kiểm soát thông qua hợp đồng (ví dụ nhà cung cấp hạ tầng).
• Xử lý dữ liệu: mọi hoạt động tác động đến dữ liệu như thu thập, phân tích, tổng hợp, lưu trữ, chỉnh sửa, xóa, hủy, cung cấp, chuyển giao.

3. Đơn vị kiểm soát và xử lý dữ liệu

• Tên đơn vị: Công ty TNHH Click Star Digital
• Địa chỉ: Tầng 6, Tòa MD Complex (Tòa văn phòng), số 68 Nguyễn Cơ Thạch, phường Từ Liêm, thành phố Hà Nội
• Email: [email protected]
• Hotline: 0383 406 735

4. Dữ liệu chúng tôi thu thập

Nguyên tắc của luật: chỉ thu thập và xử lý dữ liệu đúng phạm vi, mục đích cụ thể, rõ ràng, tuân thủ quy định pháp luật; dữ liệu phải chính xác và được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý.

Click Star thực hiện: chúng tôi chỉ yêu cầu thông tin tối thiểu để liên hệ tư vấn.

A. Dữ liệu anh/chị tự cung cấp qua biểu mẫu liên hệ

• Họ và tên, số điện thoại (bắt buộc) là dữ liệu cá nhân cơ bản;
• Email, tên công ty/thương hiệu (không bắt buộc);
• Dịch vụ quan tâm và nội dung yêu cầu (anh/chị tự quyết định mức độ chi tiết);
• Ghi nhận việc anh/chị đã đồng ý cho Click Star xử lý dữ liệu và thời điểm đồng ý.

B. Dữ liệu phát sinh khi sử dụng website

• Lựa chọn ngôn ngữ, lưu trong cookie cs-lang;
• Các trang dịch vụ anh/chị đã xem, lưu ngay trên trình duyệt của anh/chị (mục cs_personalize_v1) để hiển thị gợi ý phù hợp; dữ liệu này nằm trên thiết bị của anh/chị;
• Dữ liệu đo lường truy cập của Click Star, nhằm hiểu cách website được sử dụng và cải thiện trải nghiệm;
• Nội dung câu hỏi anh/chị nhập vào khung trò chuyện với trợ lý trên website.

Click Star không chủ động thu thập dữ liệu cá nhân nhạy cảm như sinh trắc học, thông tin sức khỏe, tài chính tín dụng hay dữ liệu vị trí chính xác.

5. Mục đích sử dụng

Chúng tôi chỉ sử dụng dữ liệu cho các mục đích sau, và không dùng cho mục đích khác nếu chưa được anh/chị đồng ý:

1. Liên hệ, tư vấn và báo giá dịch vụ theo yêu cầu của anh/chị;
2. Tạo và quản lý hồ sơ khách hàng, lịch sử trao đổi để chăm sóc tốt hơn;
3. Gửi thông báo nội bộ để đội ngũ phản hồi kịp thời (thường trong vòng 24 giờ làm việc);
4. Cải thiện nội dung, hiệu năng và trải nghiệm website;
5. Tuân thủ nghĩa vụ pháp lý khi có yêu cầu của cơ quan nhà nước có thẩm quyền.

6. Sự đồng ý của anh/chị

Pháp luật quy định (Điều 9 Luật BVDLCN 2025):

• Sự đồng ý phải tự nguyện, và trước khi đồng ý chủ thể dữ liệu phải được biết rõ: loại dữ liệu được xử lý và mục đích; bên kiểm soát dữ liệu; các quyền và nghĩa vụ của mình;
• Sự đồng ý phải rõ ràng, cụ thể, thể hiện dưới dạng có thể in, sao chép, kể cả điện tử hoặc định dạng kiểm chứng được;
• Phải xin đồng ý theo từng mục đích, không được ràng buộc phải đồng ý với các mục đích khác;
• Im lặng hoặc không phản hồi không được coi là đồng ý.

Click Star thực hiện:

• Biểu mẫu liên hệ có ô tích đồng ý, mặc định không tích sẵn; chỉ khi anh/chị chủ động tích thì mới gửi được;
• Nội dung đồng ý nêu rõ bên kiểm soát (Click Star), mục đích (tư vấn) và dẫn tới quy định này (có quyền và nghĩa vụ của anh/chị);
• Chúng tôi lưu dấu đồng ý kèm thời điểm (giờ Việt Nam) cùng với yêu cầu của anh/chị để có thể kiểm chứng;
• Việc gửi thông tin quảng cáo, khuyến mại (nếu có) sẽ xin đồng ý riêng, không gộp vào ô tích tư vấn.

Rút lại sự đồng ý: anh/chị có quyền rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý bất cứ lúc nào bằng cách gửi văn bản (kể cả email) đến [email protected]. Việc rút lại không ảnh hưởng đến việc xử lý đã thực hiện trước thời điểm rút.

7. Chia sẻ và chuyển giao dữ liệu

Pháp luật quy định: việc chuyển giao dữ liệu cá nhân chỉ được thực hiện trong các trường hợp luật cho phép, gồm: có sự đồng ý của chủ thể; chuyển giữa bên kiểm soát với bên xử lý hoặc bên thứ ba theo quy định; theo yêu cầu của cơ quan nhà nước có thẩm quyền; và các trường hợp không cần đồng ý theo khoản 1 Điều 19.

Luật nghiêm cấm mua, bán dữ liệu cá nhân (Điều 7), trừ trường hợp luật khác có quy định.

Click Star thực hiện: chúng tôi không bán dữ liệu cá nhân. Dữ liệu chỉ được chia sẻ trong phạm vi cần thiết với:

• Hệ thống nội bộ của Click Star (quản lý khách hàng, thông báo email) để xử lý yêu cầu của anh/chị;
• Bên xử lý là nhà cung cấp hạ tầng lưu trữ, vận hành website, cơ sở dữ liệu và gửi email, theo hợp đồng và cam kết bảo mật;
• Nhà cung cấp dịch vụ trí tuệ nhân tạo khi anh/chị trò chuyện với trợ lý trên website: nội dung câu hỏi được gửi đến nhà cung cấp để tạo câu trả lời. Anh/chị vui lòng không nhập thông tin cá nhân nhạy cảm vào khung trò chuyện;
• Cơ quan nhà nước có thẩm quyền khi pháp luật yêu cầu.

8. Chuyển dữ liệu cá nhân ra nước ngoài

Pháp luật quy định: chuyển dữ liệu cá nhân xuyên biên giới gồm 3 trường hợp: chuyển dữ liệu đang lưu tại Việt Nam đến hệ thống đặt ngoài lãnh thổ; chuyển cho tổ chức, cá nhân ở nước ngoài; và sử dụng nền tảng đặt ngoài Việt Nam để xử lý dữ liệu thu thập tại Việt Nam. Bên chuyển phải lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và gửi cơ quan chuyên trách của Bộ Công an trong thời hạn quy định.

Vi phạm quy định này có thể bị phạt đến 5% doanh thu năm liền trước (Điều 8 Luật).

Click Star thực hiện: một số nhà cung cấp hạ tầng, đo lường và trí tuệ nhân tạo mà chúng tôi sử dụng có máy chủ ngoài Việt Nam. Vì vậy chúng tôi chỉ chọn nhà cung cấp có cam kết bảo mật phù hợp và thực hiện các nghĩa vụ về hồ sơ đánh giá, thông báo theo quy định của Luật BVDLCN 2025 và Nghị định 356/2025/NĐ-CP.

9. Thời gian lưu trữ và xóa dữ liệu

Pháp luật quy định: dữ liệu cá nhân được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý, trừ trường hợp pháp luật có quy định khác; chủ thể dữ liệu có quyền yêu cầu xóa dữ liệu.

Click Star thực hiện: chúng tôi lưu dữ liệu trong thời gian cần thiết để thực hiện các mục đích ở mục 5, hoặc cho đến khi anh/chị yêu cầu xóa, tùy điều kiện nào đến trước, trừ khi pháp luật yêu cầu lưu lâu hơn. Dữ liệu không còn cần thiết sẽ được xóa hoặc hủy.

10. Biện pháp bảo vệ và xử lý sự cố

Pháp luật quy định: phải thực hiện đồng bộ các biện pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu.

Khi phát hiện vi phạm có thể gây tổn hại đến quốc phòng, an ninh, trật tự, an toàn xã hội hoặc xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu, phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện, đồng thời lập biên bản xác nhận, ngăn chặn và khắc phục hậu quả.

Click Star thực hiện:

• Truyền tải dữ liệu qua kết nối mã hóa (HTTPS);
• Phân quyền truy cập: chỉ nhân sự được giao nhiệm vụ mới xem được dữ liệu khách hàng;
• Cơ sở dữ liệu có kiểm soát truy cập theo từng dòng dữ liệu;
• Rà soát bảo mật định kỳ và khắc phục kịp thời khi phát hiện rủi ro;
• Khi xảy ra sự cố thuộc diện phải thông báo, chúng tôi lập biên bản, báo cơ quan chuyên trách trong 72 giờ, ngăn chặn và khắc phục hậu quả.

11. Quyền của anh/chị và cách thực hiện

Pháp luật quy định: chủ thể dữ liệu cá nhân có 06 quyền. Click Star cam kết đáp ứng từng quyền như sau:

1. Được biết về hoạt động xử lý dữ liệu của mình: nội dung quy định này, và anh/chị có thể hỏi thêm qua email;
2. Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý: theo mục 6;
3. Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu của mình: gửi yêu cầu kèm thông tin cần sửa;
4. Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý: chúng tôi thực hiện trong phạm vi pháp luật cho phép;
5. Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường theo quy định pháp luật: anh/chị có thể liên hệ Click Star trước, và vẫn giữ nguyên quyền gửi cơ quan có thẩm quyền;
6. Yêu cầu cơ quan có thẩm quyền hoặc tổ chức liên quan thực hiện biện pháp bảo vệ dữ liệu của mình.

Cách thực hiện: gửi yêu cầu bằng văn bản (kể cả email) đến [email protected], kèm họ tên và số điện thoại đã đăng ký để chúng tôi xác minh. Chúng tôi phản hồi trong thời hạn theo quy định pháp luật và cố gắng sớm nhất có thể. Nếu không thể thực hiện yêu cầu vì lý do chính đáng, chúng tôi sẽ thông báo lý do cho anh/chị.

Nghĩa vụ của chủ thể dữ liệu (theo luật): tự bảo vệ dữ liệu của mình; tôn trọng, bảo vệ dữ liệu của người khác; cung cấp đầy đủ, chính xác dữ liệu khi đồng ý cho xử lý; chấp hành pháp luật về bảo vệ dữ liệu cá nhân.

12. Cookie, theo dõi và quảng cáo

Pháp luật quy định: dữ liệu khách hàng chỉ được dùng để quảng cáo theo thỏa thuận hoặc từ hoạt động kinh doanh của chính doanh nghiệp, phải có sự đồng ý và khách hàng phải biết nội dung, tần suất và có cách từ chối (Điều 28). Theo dõi hành vi trên website để quảng cáo cá nhân hóa cần có sự đồng ý trước; chủ thể có quyền yêu cầu ngừng nhận thông tin từ dịch vụ quảng cáo.

Click Star thực hiện:

• Website chỉ dùng một lượng nhỏ cookie và bộ nhớ trình duyệt (ngôn ngữ hiển thị, gợi ý nội dung theo trang đã xem, đo lường truy cập);
• Dữ liệu gợi ý nội dung nằm trên trình duyệt của anh/chị; anh/chị có thể xóa hoặc chặn bất cứ lúc nào trong phần cài đặt trình duyệt, một số tính năng có thể kém hơn khi bị chặn;
• Chúng tôi không dùng dữ liệu của anh/chị để quảng cáo cho bên thứ ba và không bán dữ liệu;
• Anh/chị có thể yêu cầu ngừng nhận thông tin tiếp thị từ Click Star bất cứ lúc nào qua email ở mục 11.

13. Dữ liệu của trẻ em

Pháp luật quy định: người đại diện theo pháp luật thay mặt trẻ em thực hiện quyền của chủ thể dữ liệu; việc xử lý dữ liệu của trẻ em từ đủ 07 tuổi để công bố thông tin về đời sống riêng tư, bí mật cá nhân phải có sự đồng ý của cả trẻ em và người đại diện; phải ngừng xử lý khi được rút lại sự đồng ý hoặc theo yêu cầu của cơ quan có thẩm quyền.

Click Star thực hiện: website không hướng đến người dưới 16 tuổi (theo định nghĩa trẻ em của pháp luật Việt Nam). Nếu anh/chị là người đại diện hợp pháp và phát hiện trẻ đã cung cấp dữ liệu, vui lòng liên hệ để chúng tôi xóa ngay.

14. Bảng đối chiếu: Quy định pháp luật và thực hiện của Click Star

Sự đồng ý (Điều 9). Luật: tự nguyện, biết rõ mục đích/bên kiểm soát/quyền, rõ ràng và kiểm chứng được, theo từng mục đích, im lặng không phải đồng ý. Click Star: ô tích không tích sẵn, nêu rõ bên kiểm soát và mục đích, lưu dấu đồng ý kèm giờ, quảng cáo xin đồng ý riêng. Mức độ đáp ứng: đã thực hiện.

Rút đồng ý, hạn chế xử lý (Điều 9). Luật: gửi văn bản kể cả điện tử cho bên kiểm soát. Click Star: nhận qua [email protected]. Đã thực hiện.

Nguyên tắc thu thập tối thiểu, đúng mục đích (Điều 4 và Chương II). Luật: đúng phạm vi, mục đích, chính xác, lưu trữ phù hợp mục đích. Click Star: chỉ bắt buộc họ tên và số điện thoại; không thu dữ liệu nhạy cảm. Đã thực hiện.

Chuyển giao dữ liệu (Chương II, Mục 1). Luật: chỉ trong các trường hợp luật cho phép. Click Star: chỉ chia sẻ cho bên xử lý theo hợp đồng và cơ quan nhà nước khi có yêu cầu. Đã thực hiện.

Cấm mua, bán dữ liệu (Điều 7). Luật: nghiêm cấm. Click Star: không bán, không cho thuê dữ liệu. Tuân thủ.

Chuyển dữ liệu ra nước ngoài (Chương II, Mục 1; Điều 8). Luật: lập hồ sơ đánh giá tác động, gửi cơ quan chuyên trách; vi phạm phạt đến 5% doanh thu. Click Star: chọn nhà cung cấp có cam kết bảo mật và thực hiện nghĩa vụ hồ sơ. Đang hoàn thiện hồ sơ theo hướng dẫn của Nghị định 356/2025/NĐ-CP.

Đánh giá tác động xử lý dữ liệu (Chương II, Mục 1). Luật: bên kiểm soát lập hồ sơ, gửi cơ quan chuyên trách. Click Star: lập và cập nhật hồ sơ theo quy định. Đang hoàn thiện.

Thông báo vi phạm (Điều 23). Luật: báo cơ quan chuyên trách chậm nhất 72 giờ, lập biên bản, khắc phục. Click Star: quy trình xử lý sự cố nội bộ theo đúng thời hạn. Đã thiết lập.

Quyền của chủ thể dữ liệu (Chương I). Luật: 06 quyền. Click Star: đáp ứng qua email theo mục 11. Đã thực hiện.

Quảng cáo và theo dõi (Điều 28). Luật: cần đồng ý, có cách từ chối, được ngừng nhận quảng cáo. Click Star: không quảng cáo cho bên thứ ba, cho phép xóa dữ liệu trình duyệt, quảng cáo của Click Star xin đồng ý riêng. Đang bổ sung công cụ lựa chọn cookie trên website.

Dữ liệu trẻ em. Luật: người đại diện thực hiện quyền, từ đủ 07 tuổi cần sự đồng ý của cả hai bên khi công bố đời sống riêng tư. Click Star: không hướng đến người dưới 16 tuổi, xóa khi được báo. Đã thực hiện.

15. Cập nhật quy định và liên hệ

Click Star có thể cập nhật quy định này khi pháp luật thay đổi hoặc khi hoạt động của chúng tôi thay đổi; phiên bản mới có hiệu lực kể từ ngày đăng tải trên website. Mọi câu hỏi hoặc yêu cầu về dữ liệu cá nhân, vui lòng liên hệ: [email protected] · 0383 406 735.

16. Nguồn chính thức của Chính phủ

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 (Công báo Chính phủ)
• Luật số 91/2025/QH15 (Cổng Thông tin điện tử Chính phủ, vanban.chinhphu.vn)
• Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật BVDLCN (vanban.chinhphu.vn)
• Nghị định số 356/2025/NĐ-CP (Công báo Chính phủ)
• Tài liệu giới thiệu nội dung cơ bản của Luật BVDLCN (Vụ Pháp chế và Vụ Phổ biến, giáo dục pháp luật, Bộ Tư pháp)
• Một số quy định đáng chú ý trong Luật BVDLCN 2025 (Bộ Công an)
• Bảo vệ dữ liệu cá nhân trong một số hoạt động, lĩnh vực (Bộ Công an)
• Những quy định đáng chú ý trong Luật BVDLCN 2025 (Báo điện tử Xây dựng chính sách, Chính phủ)

Nội dung trên nhằm cung cấp thông tin minh bạch cho khách hàng và không thay thế tư vấn pháp lý. Khi có khác biệt, văn bản pháp luật đang có hiệu lực được ưu tiên áp dụng.